Omarchy 4.0: Bash-Injection-Lücken und mehr – ein Sicherheitsalbtraum

Merchants of Insecurity

Der Blogbeitrag „Merchants of Insecurity“ übt scharfe Kritik an Omarchy, dem Linux-Distro-Projekt von Basecamp. Der Autor warnt eindringlich vor der Nutzung von Omarchy, da die Version 4.0 zahlreiche gravierende Sicherheitslücken aufweist, darunter eine Bash-Injection über Video-Titel und die Möglichkeit, über Benachrichtigungen beliebigen Code auszuführen. Er wirft dem Projekt vor, Sicherheit nicht ernst zu nehmen und stattdessen auf Marketing zu setzen, während die Entwicklungspraxis von „Bash-Slop“ geprägt sei. Der Autor fordert mehr Ehrlichkeit im Umgang mit Sicherheitsrisiken und warnt vor einer verzerrten öffentlichen Wahrnehmung.